Nginx sslv3贵宾犬禁用

发布时间：2020-12-13 21:19:20 所属栏目：Nginx 来源：网络整理

导读：我尝试在我的nginx中设置SSL证书而不使用SSLv3,但SSL实验室说,我的服务器有SSLv3如何禁用它. 我的配置： add_header Strict-Transport-Security max-age=31536000; add_header X-Frame-Options DENY; ssl_session_cache shared:SSL:10m; ssl_protocols TLSv1

我尝试在我的nginx中设置SSL证书而不使用SSLv3,但SSL实验室说,我的服务器有SSLv3如何禁用它.

我的配置：

    add_header Strict-Transport-Security max-age=31536000;
    add_header X-Frame-Options DENY;

    ssl_session_cache shared:SSL:10m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers "EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA256:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EDH+aRSA+AESGCM:EDH+aRSA+SHA256:EDH+aRSA:EECDH:!aNULL:!eNULL:!MEDIUM:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:!SEED";
    ssl_prefer_server_ciphers on;
    add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains';

最佳答案

这是一个很好的教程,如何使用最佳设置配置nginx.

https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html

您对SSLv3的配置是正确的.

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

在帖子中是您的密码的一个部分.

ssl_ciphers 'AES256+EECDH:AES256+EDH';

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!